Wprowadzenie do konfiguracji Wiresharka

Aby w pełni wykorzystać potencjał Wiresharka, warto dostosować jego ustawienia do konkretnych scenariuszy użycia. W tym rozdziale omówimy optymalizację Wiresharka pod kątem wydajności i efektywności analizy ruchu sieciowego.

Chodzi tu głównie o pracę z dużym wolumenem ruchu: kolumny dopasowane do tego, co faktycznie analizujesz, sensowny snap length, podział i rotację dużych plików PCAP oraz automatyzację przez tsharka i skrypty Lua — żeby zamiast ręcznie przewijać miliony pakietów, wyciągnąć z nich to, co istotne.